Мошенники в WhatsApp обманом подписывают на премиум-сервис за 50 долларов в месяц

Источник: 

Qostanay.TV

28 июня 2018, 17:40

Специалисты ESET раскрыли детали фишинговой атаки с использованием WhatsApp. Мошенники подписывают пользователей на платный сервис стоимостью 50 долларов в месяц, используя в качестве приманки товары известных брендов «в подарок».

Потенциальная жертва получает в WhatsApp сообщение от пользователя из списка контактов о «бесплатных кроссовках в подарок в честь юбилея adidas». Стоит отметить, что adidas – распространенная, но не единственная приманка в этой кампании, мошенники использовали и другие бренды. 

Сообщение содержит ссылку «на страницу акции». Если внимательно к ней присмотреться, можно заметить, что буква i заменена омоглифом – похожим знаком (i без точки) с другим значением. Благодаря использованию омоглифа ссылка выглядит легитимной, хотя таковой не является.

В ESET наблюдали похожие фишинговые атаки и раньше. Однако данная схема привлекла внимание специалистов, благодаря четкой структуре и техническим решениям – например, переадресации на основе данных геолокации.

Когда пользователь переходит по ссылке из WhatsApp, производится проверка ориентации окна и ширины экрана – это позволяет убедиться, что фишинговый сайт открыт со смартфона. Если жертва использует другое устройство, она будет перенаправлена на страницу 404.

Если жертва использует смартфон, фишинговый сайт получает данные геолокации. Далее производится переадресация в зависимости от страны пользователя. В ESET обнаружили «свои» ссылки для Норвегии, Швеции, Пакистана, Нигерии, Кении, Макао, США, Нидерландов, Бельгии и Индии. Если потенциальная жертва из какой-либо другой страны, атака будет завершена.

На следующем этапе пользователю предлагается ответить на четыре вопроса анкеты. Вне зависимости от ответов, он увидит сообщение о том, что «прошел квалификационный отбор». Теперь для «получения подарка» достаточно поделиться сообщением с друзьями на WhatsApp. Пользователь может отправить фишинговую ссылку по списку контактов или имитировать рассылку, в любом случае он перейдет на следующую страницу.

Далее пользователь увидит еще несколько вопросов и кнопку для публикации «акции» на Facebook. Пройдя этот этап, он может «отправить заявку на приз» всего за один доллар.

На последней странице пользователь вводит платежные данные. Вместо обещанной «заявки», он оформит подписку на триальную версию премиум-сервиса. Если не отменить подписку в течение семи дней, полная стоимость услуги – 49,99 доллара в месяц – будет списана с банковской карты.

 

ПОСЛЕДНИЕ СОБЫТИЯ

В лесопосадке под Костанаем обнаружено тело пропавшей 18-летней девушки

Проводятся необходимые следственно-оперативные мероприятия

В Костанае едва не утонула женщина

Местная жительница не смогла самостоятельно добраться до берега во время купания

Костанай попрощался с Денисом Теном

"Наша задача воспитывать детей таким образом, чтобы нам не было страшно жить в этом мире"

Дополнительный набор в детские сады Костаная состоится в августе

В списке очередников в детские дошкольные учреждения около 8 тысяч детей

Сегодня, 20 июля в Костанае состоится акция памяти Дениса Тена

Смерть прославленного спортсмена с глубоким прискорбием восприняли в Казахстане и мире

Штормовое предупреждение на 22 июля объявлено в Костанайской области

Вероятность шторма составляет 90-95 %

В Костанайской области пропала 18-летняя Дарья Махортова

Мама Дарьи просит костанайцев присоединиться к поиску совместно с волонтерами

О погоде в Костанае и Рудном на воскресенье, 22 июля

Синоптики прогнозируют северо-восточный ветер

О погоде в Костанае и Рудном на субботу, 21 июля

Синоптики прогнозируют северо-восточный ветер

В Костанайской области продолжают тонуть дети

Жители региона тонут в необорудованных для купания местах

Пожар начался в двигателе транспортного средства из-за короткого замыкания

Его описал бывший глава управления внутренней политики Алматы Санжар Бокаев

Около двух месяцев назад Шахматов ушел с телеканала КТК и уехал с семьей в Вильнюс

Курс доллара к тенге – 346.68 (USD/KZT)

Гражданская панихида по Денису Тену пройдет 21 июля с 09:00 до 10:30 во Дворце спорта имени Балуан Шолака

Марие было 55 лет

Иза Жукова окончила Школу-студию МХАТ в 1958 году, и именно там она познакомилась с молодым Высоцким

Девушка скрыла этот факт от родственников и отдала ребенка на воспитание чужим людям

Медиахолдингу бывшей гимнастки уже принадлежит 25% «Первого канала»

Инцидент произошел 15 июля на фестивале "Тескей Жээк"

Зачастую дамы чаще испытывают стресс и преодолевают трудности (вроде деторождения)

Анте Ребич уроженец города, который находится в 45 минутах езды от курортного Сплита

Это было массовое наблюдение с фотографиями независимых людей, снятые в разных районах города

Газировка, по словам ученых, бьет по печени не слабее алкоголя

В честь победы были подсвечены Эйфелева башня и Триумфальная арка

Загрузка...